Класс SerializablePermission

public final class SerializablePermission
extends BasicPermission

Этот класс предназначен для разрешений Serializable. SerializablePermission содержит имя (также называемое "именем целевого объекта"), но не список действий; у вас есть разрешение с заданным именем или нет.

Имя целевого объекта — это имя разрешения Serializable (см. ниже).

В следующей таблице перечислены все возможные имена целевых объектов SerializablePermission, а также для каждого из них приведено описание того, что позволяет разрешение, и обсуждение рисков предоставления коду этого разрешения.

Имя целевого объекта разрешения	Что разрешение позволяет	Риски предоставления этого разрешения
enableSubclassImplementation	Реализация подкласса ObjectOutputStream или ObjectInputStream для переопределения стандартной сериализации или десериализации объектов соответственно	Код может использовать это для сериализации или десериализации классов преднамеренно злонамеренным образом. Например, во время сериализации вредоносный код может использовать это для преднамеренного хранения конфиденциальных данных частных полей способом, легко доступным для злоумышленников. Или же во время десериализации он может, например, десериализовать класс со всеми его частными полями, обнуленными.
enableSubstitution	Замена одного объекта другим во время сериализации или десериализации	Это опасно, так как вредоносный код может заменить фактический объект объектом, который имеет неверные или злонамеренные данные.

Конструкторы

SerializablePermission

public SerializablePermission(String name)

Создает новое SerializablePermission с заданным именем. Имя — это символическое имя SerializablePermission, например, "enableSubstitution" и т. д.

Параметры:

name - имя SerializablePermission.

Исключения:

NullPointerException - если name равно null.

IllegalArgumentException - если name пустое.

SerializablePermission

public SerializablePermission(String name,
                              String actions)

Создает новый объект SerializablePermission с заданным именем. Имя — это символическое имя SerializablePermission, а строка actions в настоящее время не используется и должна быть равна null.

Параметры:

name - имя SerializablePermission.

actions - в настоящее время не используется и должно быть равно null

Исключения:

NullPointerException - если name равно null.

IllegalArgumentException - если name пустое.